来源:安全中国9.2 MSIL和元498)this.style.width=498;" border=0 (点击查看大图)图9.3 hello.exeCLR头数据 根据表中最重要MetaData项来查看元数据在PE文件中存储格式在举例中元数据RVA和大小分别是206Ch和290h转换为文件偏移就是26Ch处开始注意到这个地址和刚才CLR头结束地址24Fh的前还有点空隙IL代码正是存储在这... [阅读全文]

来源:安全中国9.2.1 PE结构扩展(2)紧接着元数据头便是几个流数据头流按存储结构区别分为堆(heap)和表(table)上述头信息指明了这些堆和表位置及大小.Net中共有以下几种流但不是每个文件中都包含所有流读者可以先学习#~、#Strings和#US流这 3种流几乎在每个.Net中都会出现并且和加解密关系最为密切随着学习深入再掌握#Blob流结构#StringsUTF8格式串堆包含各种元... [阅读全文]

While there is a lot of data and various parts of the structure are at varying positions there are still a lot of useful fixed and relative offs that will help when disassembling/examining PE files. R... [阅读全文]